RGPD et ePrivacy : envoi de newsletters (mise à jour 01/09/2026)

Cette page synthétise le cadre RGPD et ePrivacy applicable à l’envoi de newsletters en France et dans l’UE, avec sources officielles citées et dernière mise à jour : 01/09/2026. Note : document d’information, pas un avis juridique contraignant.

Table des matières

• Cadre légal applicable
• Consentement et preuve du consentement
• Exceptions et cas particuliers
• Pixels, trackers et analytics
• Droits des personnes et gestion pratique
• Preuves et auditabilité
• Bonnes pratiques opérationnelles (checklist)
• Cas pratiques (FAQ courte)
• Ce que prévoit la CNIL en 2026
• Annexes normatives
• Sources et lectures complémentaires
• Historique des modifications

RGPD

Les bases légales pertinentes incluent le consentement, l’exécution du contrat et l’intérêt légitime. Le consentement doit être libre, spécifique, éclairé et univoque et reposer sur une action positive de la personne. Voir CNIL — « Conformité RGPD : comment recueillir le consentement des personnes ? ». (consulté le 01/09/2026)

Source : https://www.cnil.fr/fr/les-bases-legales/consentement — consulté le 01/09/2026.

ePrivacy / loi française

La prospection commerciale par courrier électronique est régie par les règles issues de la directive/ePrivacy transposée en droit français ; le principe français appliqué aux particuliers est l’opt‑in (consentement préalable requis sauf exception). Voir CNIL — « La prospection commerciale par courrier électronique ». (consulté le 01/09/2026)

Source : https://www.cnil.fr/la-prospection-commerciale-par-courrier-electronique — consulté le 01/09/2026.

Jurisprudence et positions européennes

Les règles européennes et la jurisprudence de la Cour de justice de l’Union européenne encadrent la prospection électronique ; l’utilisation d’e‑mails à des fins commerciales peut nécessiter un consentement explicite selon la jurisprudence citée par les autorités. Voir Commission européenne et documents CNIL. (consultés le 01/09/2026)

Sources : Commission européenne — legal grounds page ; CNIL — pages citées en sources. (consultés le 01/09/2026)

Conditions du consentement valable

• Le consentement doit être « libre, spécifique, éclairé et univoque » et reposer sur une action positive. Source : CNIL — bases légales. (consulté le 01/09/2026)
• À l’acte de recueil, fournir les finalités distinctes, la possibilité de retrait simple et les informations requises par la CNIL. Source : CNIL — orientations sur le consentement et Tables IL. (consultés le 01/09/2026)

Source principale : https://www.cnil.fr/fr/les-bases-legales/consentement — consulté le 01/09/2026.

Modalités de recueil recommandées

La CNIL décrit des modalités recommandées (case à cocher non précochée, valeur probante du double opt‑in expliquée dans ses documents). Ces éléments doivent être mis en œuvre en cohérence avec les orientations de la CNIL. Source : CNIL — pages et Tables IL. (consultés le 01/09/2026)

Sources : https://www.cnil.fr/fr/les-bases-legales/consentement et https://www.cnil.fr/sites/default/files/2026-03/tablesil_cnil.pdf — consultés le 01/09/2026.

Conservation de la preuve

Conserver des éléments datés du recueil (horodatage, origine du formulaire/source, texte affiché au moment du recueil) fait partie des attentes CNIL. La CNIL fournit des orientations sur les éléments à garder. (consultés le 01/09/2026)

Sources : https://www.cnil.fr/fr/les-bases-legales/consentement et https://www.cnil.fr/sites/default/files/2026-03/tablesil_cnil.pdf — consultés le 01/09/2026.

Cas des listes achetées / données publiques

La réutilisation de données publiées en ligne et l’envoi d’un premier e‑mail sollicitant un consentement sont encadrés ; la CNIL recommande de s’abstenir si l’usage ne correspond pas aux attentes raisonnables des personnes concernées. Source : CNIL — recommandations sur la réutilisation de données. (consulté le 01/09/2026)

Source : https://cnil.fr/fr/ouverture-et-reutilisation-de-donnees-personnelles-sur-internet-la-cnil-publie-ses-recommandations — consulté le 01/09/2026.

Client existant / soft‑opt‑in

L’exception « client existant / relation contractuelle » suppose qu’un achat ou contrat ait déjà eu lieu et que la prospection porte sur des produits/services similaires ; la CNIL rappelle que cette exception est encadrée et ne s’applique pas systématiquement (par exemple en cas de simple création de compte). Source : CNIL — prospection commerciale. (consulté le 01/09/2026)

Source : https://www.cnil.fr/la-prospection-commerciale-par-courrier-electronique — consulté le 01/09/2026.

Prospection B2B vs B2C

Les règles et pratiques diffèrent selon que le destinataire est une personne physique consommateur (B2C) ou un contact professionnel ; l’analyse juridique dépend du contexte et des textes applicables. Voir CNIL et Légifrance pour le cadre applicable. (consultés le 01/09/2026)

Sources : CNIL et Légifrance — pages listées en sources. (consultés le 01/09/2026)

Communications transactionnelles et création de compte

Certaines communications liées à l’exécution d’un contrat ou à la fourniture d’un service peuvent être considérées comme autorisées sans consentement selon leur finalité ; la distinction doit être documentée. Voir CNIL et RGPD. (consultés le 01/09/2026)

Rappels CNIL sur les pixels

La CNIL a publié des recommandations spécifiques sur l’usage de pixels dans les courriers électroniques et a fixé un calendrier d’application. Une date repérée dans la FAQ est la fin de délai du 14 juillet 2026 ; la FAQ et la recommandation CNIL détaillent les obligations d’information et de consentement selon la finalité. Source : CNIL — FAQ recommandation pixels. (consulté le 01/09/2026)

Source : https://www.cnil.fr/fr/faq-recommandation-pixels-courriers-electroniques — consulté le 01/09/2026.

Alternatives et contraintes juridiques

La CNIL mentionne des approches alternatives (par exemple tracking côté serveur, redirections de liens, anonymisation) : ces pistes présentent des avantages et contraintes juridiques qui dépendent des finalités et du contexte. Toute mise en œuvre doit être appréciée au regard des orientations CNIL. (consultés le 01/09/2026)

Sources : CNIL — Tables IL et FAQ sur les pixels. (consultés le 01/09/2026)

Finalités distinctes

La nécessité d’indiquer des finalités distinctes et d’obtenir un consentement si la finalité dépasse la simple délivrabilité ou la mesure agrégée est rappelée par la CNIL. (consultés le 01/09/2026)

Rappel des droits

Droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition s’appliquent ; les modalités pratiques et délais doivent être respectés selon le RGPD. Voir RGPD et fiches CNIL. (consultés le 01/09/2026)

Mécanisme de retrait / unsubscribe

La CNIL impose l’obligation d’un mécanisme de retrait simple et équivalent ; la conservation des logs liés au retrait est attendue pour la preuve. Voir Tables IL et recommandations CNIL. (consultés le 01/09/2026)

Sources : https://www.cnil.fr/sites/default/files/2026-03/tablesil_cnil.pdf et autres pages CNIL — consultés le 01/09/2026.

Gestion des demandes et registre

Les demandes adressées au DPO et le registre des activités doivent être documentés ; garder des traces des traitements et des modalités de réponse est conforme aux attentes CNIL. (consultés le 01/09/2026)

Preuves et auditabilité — que conserver pour résister à un contrôle CNIL

• Formulaire/URL/source et texte affiché au moment du recueil (datés).
• Horodatage du consentement et, le cas échéant, preuve d’envoi d’e‑mail de confirmation si double opt‑in.
• Logs d’unsubscribe et mécanismes de retrait.
• Registre des traitements et évaluations des sous‑traitants (ESP).
• Documents montrant l’absence de pratiques de design trompeur (dark patterns) et les choix d’interface.

Ces attentes sont tirées des orientations et des tables publiées par la CNIL. (consultés le 01/09/2026)

Sources : https://www.cnil.fr/sites/default/files/2026-03/tablesil_cnil.pdf et autres pages CNIL — consultés le 01/09/2026.

Bonnes pratiques opérationnelles synthétiques (checklist)

Checklist strictement dérivée des sources citées :

• Préciser les finalités, distinctes et accessibles au moment du recueil. (CNIL)
• Case à cocher non précochée pour le consentement. (CNIL)
• Conserver preuve horodatée du recueil (source, texte, horodatage). (CNIL)
• Proposer un unsubscribe simple et conserver les logs du retrait. (CNIL)
• Informer sur la durée de conservation et documenter cette durée. (CNIL / Tables IL)
• Évaluer et documenter le rôle des tiers (ESP) en tant que sous‑traitants. (CNIL)
• Éviter les interfaces susceptibles de constituer des dark patterns. (CNIL)
• Vérifier la nécessité de consentement pour tout pixel/traitement de suivi. (CNIL FAQ pixels)

Sources : pages et PDF CNIL listés en sources. (consultés le 01/09/2026)

Cas pratiques (FAQ courte)

• Puis‑je contacter des prospects dont l’email est sur un site pro ?

  La CNIL recommande la prudence : la réutilisation de données publiées en ligne pour une première prospection est encadrée et peut être déconseillée si elle ne correspond pas aux attentes raisonnables des personnes concernées. Source : CNIL — recommandations sur la réutilisation. (consulté le 01/09/2026)

• Que faire des anciennes listes collectées avant 2018 ?

  La situation dépend des preuves conservées et des finalités d’origine ; il appartient de vérifier la validité des consentements au regard des exigences actuelles et de conserver les éléments de preuve. Voir CNIL — tables et recommandations. (consultés le 01/09/2026)

• Valeur du double opt‑in ?

  La CNIL explique que le double opt‑in a une valeur probante pour la preuve du consentement ; elle ne le qualifie pas comme systématiquement obligatoire dans tous les cas. Source : CNIL — pages sur le consentement et Tables IL. (consultés le 01/09/2026)

Ce que prévoit la CNIL en 2026 (recommandations récentes)

La CNIL a publié des recommandations et rapports (2024‑2026) sur le consentement, les pixels et la preuve, en insistant sur la prévention des pratiques de design trompeuses. Elle a publié des délibérations et sanctions récentes analysées dans ses rapports. (sources et PDF listés ci‑dessous). (consultés le 01/09/2026)

Sources principales listées en fin de page : Tables IL 2026, rapport annuel 2025, FAQ pixels, pages sur la prospection commerciale. (consultés le 01/09/2026)

Annexes normatives

• RGPD : textes applicables (articles et fiches CNIL) — voir CNIL et Commission européenne. (consultés le 01/09/2026)
• Légifrance — Chapitre II : la publicité par voie électronique (transposition ePrivacy) — lien ci‑dessous. (consulté le 01/09/2026)
• Décisions CNIL et exemples d’analyses (PDF) — liste en sources. (consultés le 01/09/2026)

Sources et lectures complémentaires

Historique des modifications

• 01/09/2026 — Dernière mise à jour : actualisation des sources CNIL et ajout de la FAQ pixels (date de consultation indiquée).

Autres pages de cette rubrique

• Avis HubSpot : plateforme CRM tout‑en‑un pour mid‑market
• Prospection par email : règles et bonnes pratiques
• RGPD et emailing : règles et bonnes pratiques

L’état de ce relevé

Rubrique	Cadre légal
Relevé publié le	01/09/2026
Dernière vérification	07/09/2026
Sources citées en fin de page	aucune — cette page ne cite aucun barème extérieur
À revérifier avant le	06/12/2026

Comment ce relevé a été fait

Les montants de cette page ont été lus le 07/09/2026 sur la page de tarifs de l’éditeur lui-même, pas sur un comparatif ni sur une fiche d’annuaire. Ils sont notés hors taxes et au tarif mensuel affiché : un engagement annuel, une remise de lancement ou une négociation commerciale les font baisser, et cette page ne les connaît pas.

Un éditeur peut changer sa grille du jour au lendemain, et il le fait sans prévenir ses lecteurs. Le seul chiffre qui engage est celui affiché par l’éditeur au moment où vous signez : si l’écart avec cette page vous coûte quelque chose, c’est sa page qui fait foi, pas la nôtre.

Ce qui n’est pas mesurable ici est laissé vide plutôt que coché : une case sans réponse veut dire que nous n’avons pas pu le vérifier, pas que la fonction est absente.

La suite du barème

• Segmentation en email marketing : guide pratique
• Template newsletter HTML : guide et bonnes pratiques
• Améliorer l’efficacité de vos campagnes d’emailing de prospection
• Boostez la visibilité de votre site avec Schema.org

Article publié le 01/09/2026, mis à jour le 07/09/2026.